PANews ha riportato il 29 dicembre che, secondo Cryptopolitan, SecureList rivela che gli account di criptovaluta rubati sul dark web raggiungono un prezzo medio di $105. Questi account sono generalmente ottenuti attraverso attacchi di phishing, con prezzi che variano da $60 a $400, a seconda dell’età dell’account, del saldo, della presenza di metodi di pagamento collegati e dello stato dell’autenticazione a due fattori. I dati rubati fuoriescono principalmente da pagine di phishing attraverso tre canali: email, bot di Telegram o caricamenti su pannelli di amministrazione. Telegram, per la sua natura in tempo reale, usa e getta e la difficoltà di tracciamento, è diventato il canale preferito dagli aggressori. Attacchi più organizzati utilizzano framework di pannelli di amministrazione, che possono eseguire statistiche in tempo reale, verificare automaticamente le credenziali e gestire i dati.
Questi dati rubati (inclusi informazioni di accesso agli exchange, permessi di accesso ai wallet, account di deposito e prelievo di valuta fiat, ecc.) vengono o rivenduti in tempo reale o entrano in canali di rivendita. Dopo essere stati acquisiti in blocco, filtrati, verificati e uniti da intermediari, i dati sono infine rivenduti a truffatori su forum del dark web o canali Telegram. Il rapporto sottolinea che l’88,5% degli attacchi di phishing da gennaio a settembre 2025 ha avuto come obiettivo il furto di credenziali di account.
